Libssh2 がディフィー・ヘルマンネゴシエーションの「group order」に適した値を持つことになる場合の SSHv2 ハンドシェイク中に、libssh2 はビット数を想定している関数に対してバイト数を渡す可能性があります。これにより、ライブラリは意図されている数の代わりに、乱数ビットの 8 分の 1 の量のみを使用する数を生成する可能性があります（1023 または 2047 ビットの代わりに128 または 256 ビットを使用）。このようなディフィー・ヘルマンに対して大幅に減少した乱数ビット数を使用することで、ハンドシェイクのセキュリティが非常に脆弱なものになりました。Common Vulnerabilities and Exposures（CVE）プロジェクトは、この問題に CVE-2016-0787 の名前を割り当てました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 23：libssh2-1.6.0-4.fc23（2016-215a2219b1）

medium Nessus プラグイン ID 89491

変更ログが見つかりません